CVE-2019-5626 in BlueCats Reveal

الملخص

بحسب VulDB • 28/06/2026

تخزن تطبيق أندرويد المحمول BlueCats Reveal قبل الإصدار 3.0.19 اسم المستخدم وكلمة المرور في ملف نصي واضح (clear text). يستمر هذا الملف حتى يقوم المستخدم بتسجيل الخروج أو تنتهي الجلسة بسبب عدم الاستخدام لمدة 30 يوماً من انعدام نشاط المستخدم. يمكن أن يتيح ذلك لمهاجم اختراق تنفيذية شبكة BlueCats المتأثرة. يجب على المهاجم أولاً الحصول على السيطرة المادية لجهاز أندرويد أو استغلاله باستخدام تطبيق ضار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Rapid7, Inc.
• حجز: 07/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135369
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5626/